v1.0.575

تحديث تصحيحي صدر بتاريخ 29 أكتوبر 2026

يتحقق فحص SSL الآن من سجلات DNS العامة، لذا لن يعود يفيد بأن النطاق يشير إلى هذا الخادم عندما لا يكون كذلك

قبل إصدار شهادة لموقع، تتحقق لوحة التحكم مما إذا كان النطاق يشير إلى هذا الخادم. كان هذا التحقق يستعلم من خدمة DNS الخاصة بالخادم، التي تحتفظ بنسخة محلية من المنطقة لكل نطاق مستضاف — بما في ذلك النطاقات التي تتم استضافتها فعليًا لدى مزود آخر لخدمة DNS. لذلك كان يقرأ إجابته هو ويُبلغ بأن النطاق يشير إلى هذا الخادم رغم أن ذلك غير صحيح، ثم تفشل محاولة إصدار الشهادة برسالة 404 مربكة من المزود الآخر. يستعلم التحقق الآن من سجلات DNS العامة، فيوضح لك مباشرةً عندما يكون الموقع مستضافًا في مكان آخر، قبل بدء المحاولة.
كان التحقق نفسه ينظر إلى العنوان الأول الذي ينشره النطاق فقط. وقد ينشر الاسم عدة عناوين، وقد يكون سجل IPv6 المتروك لدى مزود سابق هو العنوان الذي تحاول Let's Encrypt استخدامه أولًا. يجري الآن أخذ جميع العناوين المنشورة في الحسبان.